Bitdefender GravityZone нь HIPAA-д хэрхэн нийцдэг вэ?

Bitdefender нь Эрүүл мэндийн даатгалын зөөвөрлөх чадвар ба хариуцлагын тухай хууль (HIPAA)-д нийцдэг. Bitdefender нь Coalfire Systems-ийн хараат бус HIPAA нийцлийн үнэлгээнд хамрагдсан бөгөөд үнэлгээ нь HIPAA Security Rule болон HIPAA Breach Notification Rule-ийг хамарсан.

Манай аюулгүй байдлын хяналтыг HIPAA-ийн заалтын дагуу жил бүр аудитлуулдаг. Тайлангийн эхний хуудсыг энд үзэж болох бөгөөд бүтэн тайланг хүсэлтээр авна.

HIPAA нийцлийн үнэлгээ нь Bitdefender-ийн систем, үйлчилгээнд боловсруулагддаг үйлчлүүлэгчийн өгөгдлийн нууцлал, бүрэн бүтэн байдал, хүртээмжтэй холбоотой хамаарах хамгаалалтын арга хэмжээг хамарна. Гэхдээ үйлчлүүлэгч өөрөө эрсдэлийн шинжилгээ хийх, захиргааны, физик болон техникийн тохирох хамгаалалтыг нэвтрүүлэх, өөрийн орчинд нийцлийг хангах үүрэгтэй.

Bitdefender нь мөн бизнесийн шийдлүүдэд зориулсан тусгай нууцлалын бодлоготой. Bitdefender-ийн нууцлалын бодлогыг энд үзнэ үү.

GravityZone Cloud шийдэл

GravityZone Cloud нь Bitdefender-ийн хостолсон нэгдсэн удирдлагын консолтой, байгууллагын түвшний аюулгүй байдлын шийдэл юм. GravityZone нь хаана ч байрласан, хэдэн ч, ямар ч төрлийн endpoint-д аюулгүй байдлын бодлогыг нэг цэгээс суулгах, мөрдүүлэх, удирдах боломж олгодог.

Bitdefender нь цахим хамгаалагдсан эрүүл мэндийн өгөгдөл (ePHI)-ийг шууд хүлээн авах, хадгалах, боловсруулах, дамжуулах үйлдэл хийдэггүй.

Bitdefender нь SaaS хэлбэрийн аюулгүй байдлын үйлчилгээ үзүүлэгчийн хувьд үйлчлүүлэгчдэд аюулгүй байдлын чадамж санал болгодог бөгөөд үйлчлүүлэгчид эдгээр үйлчилгээг өөрсдийн ePHI орчинд нэвтрүүлж болно. Байгууллага үйлчлүүлэгчийн ePHI-г удирдах, хадгалах зүйл байхгүй бөгөөд telemetry өгөгдөл Bitdefender рүү Transport Layer Security (TLS) протоколоор дамждаг.

HIPAA-ийн шаардлагад нийцүүлэхийн тулд цахим хамгаалагдсан эрүүл мэндийн өгөгдөл (ePHI) агуулж болзошгүй файлыг нэмэлт шинжилгээнд зориулж Sandbox Analyzer эсвэл Bitdefender-ийн бусад үйлчилгээнд бүү илгээнэ үү. Мөн доор тайлбарласны дагуу ePHI агуулсан файлыг таны удирддаг орчноос гадагш автоматаар илгээж болох боломжуудыг идэвхжүүлэхгүй байхыг зөвлөж байна.

Аюулгүй байдлын бодлогын тохиргоо

Control Center дотор аюулгүй байдлын бодлогын тохиргоог дараах байдлаар өөрчилнө.

1. 1Зүүн талын цэснээс Policies (Бодлого) хуудас руу очно.

2. 2Одоо байгаа бодлогыг засахын тулд дарах эсвэл шинэ бодлого үүсгэнэ.

3. 3General > Agent > Settings руу очно.

4. 4Options хэсэгт дараах нүднүүдийн тэмдэглэгээг арилгана:

- Submit crash reports to Bitdefender
- Submit suspicious files for analysis
- Use Bitdefender Global Protective Network to enhance protection

5. 5Sandbox Analyzer руу очно.

- Sandbox Analyzer Cloud-ийг задлан шинжлэх орчин болгон ашиглаж байгаа бол илгээгдэх файлын төрлийг шүүж, цахим хамгаалагдсан эрүүл мэндийн өгөгдөл (ePHI) агуулахгүй байхаар тохируулах ёстой. Үүний тулд Content Prefiltering хэсгийн Exceptions талбарт автоматаар илгээгдэхийг хүсээгүй файлуудын өргөтгөлийг оруулна.
- Sandbox Analyzer-т ямар өгөгдөл илгээгдэж болохыг мэдэхгүй бол HIPAA-ийн үүднээс найдвартай байхын тулд Automatic sample submission from managed endpoints нүдний тэмдэглэгээг арилгаж энэ боломжийг бүрмөсөн унтрааж болно.

6. 6Өөрчлөлтийг хэрэгжүүлэхийн тулд Save дарна.

Суулгах багц

Control Center дотор суулгах багцыг дараах байдлаар өөрчилнө.

1. 1Зүүн талын цэснээс Network > Installation Packages руу очно.

2. 2Одоо байгаа суулгах багцыг засахын тулд дарах эсвэл шинэ багц үүсгэнэ.

3. 3Miscellaneous хэсэгт дараах нүднүүдийн тэмдэглэгээг арилгана:

- Submit crash dumps
- Submit suspicious executables to Bitdefender
- Use Bitdefender Global Protective Network to enhance protection

4. 4Settings хэсэгт Scan before installation тэмдэглэгээг арилгана.

5. 5Өөрчлөлтийг хэрэгжүүлэхийн тулд Save дарна.

Sandbox Analyzer-т гараар илгээх

Sandbox Analyzer Cloud руу автоматаар илгээхийг аюулгүй байдлын бодлогын тохиргоогоор тохируулж болох ч гараар илгээх нь зөвхөн Control Center-ийн үндсэн цэсийн Sandbox Analyzer > Manual Submission хэсэгт таны хийх үйлдлээс хамаарна. HIPAA-ийн шаардлагад нийцүүлэхийн тулд ePHI агуулж болзошгүй файлыг Sandbox Analyzer Cloud руу бүү илгээнэ үү.

Нэмэлт мэдээлэл

Өгөгдөл боловсруулах нөхцөл, Business Associate Agreement (BAA)-тай холбоотой нэмэлт мэдээлэл шаардлагатай үйлчлүүлэгчид Bitdefender-ийн вэбсайтад байрлах Bitdefender Privacy Notice болон холбогдох хуулийн баримтыг уншиж, өөрсдийн нөхцөлд HIPAA хэрхэн хамаарах талаар өөрийн данс хариуцсан менежертэй холбогдоно уу.

Хуулийн мэдэгдэл

Та HIPAA зэрэг аливаа хууль тогтоомжид нийцэж буйгаа өөрөө шалгах бүрэн хариуцлагатай. Дээрх мэдээллийг толилуулснаар Bitdefender таны HIPAA-д нийцэх байдал болон HIPAA, эсвэл таньд хамаарах бусад хуулийн шаардлагатай холбоотой таны үйл ажиллагаанд ямар ч хариуцлага хүлээхгүй гэдгээ шууд мэдэгдэж байна. Эргэлзээ төрүүлэхгүйн тулд хэлэхэд, Bitdefender-ийн шийдлүүд, тэр дундаа GravityZone-ийг ашигласнаар Bitdefender таныг ямар нэгэн хууль тогтоомжид, түүний дотор HIPAA-д нийцнэ гэж ямар ч байдлаар баталгаа өгөхгүй. Дээрх нь хуулийн зөвлөгөө биш бөгөөд дээрх болон хуулийн бусад асуудлаар хуульчийн зөвлөгөө авахыг танд зөвлөж байна.